דבר ראשון ראיתי שמחקו לי את כל הקבצים מהשולחן עבודה וכבר התעורר בי חשד.

אתמול גלשתי באינטרנט ופתאום אני רואה את העכבר זז וחלונות נפתחים ונסגרים כשברור לי שמישהו אחר עושה את זה.

יש לי נורטון והוא לי גילה כלום.

היום בבוקר אחותי גלשה באינטרנט ושוב הבחור פרץ ואפילו דיבר איתה באייסיקיו...

יש איזה דרך לפתור זאת מבלי לפרמט את המחשב?

גם לי היה דבר כזה פעם.

חשבתי לעצמי שזה סתם איזה טמבל שמשתמש בתוכנות מפגרות כדי לפרוץ אז הורדתי סתם פיירוול וזה עבד וגם נתן לי את האיפי של האדיוט.

אחי לפי התיאור שהבאת אני מבין שהשתילו לך טוריאן על המחשב שפותח לך את פורט הראדמין שהוא 4899 תסגור את הפורט הזה ואני מבטיח לך שהסיוט יגמר.

תסרוק אם TDS הכי טובה בתחום:

http://tds.diamondcs.com.au/index.php?page=download

תעדכן לפני הסריקה,תעשה process memory scan

סתכל ב boot אם משהו מוזר עולה עם ההפעלה של הווינדוס

תסרוק אם TDS הכי טובה בתחום:

http://tds.diamondcs.com.au/index.php?page=download

תעדכן לפני הסריקה,תעשה process memory scan

הרצתי סריקה וזה מצא קובץ אחד שלגביו נרשם:

positive identification (dll) RAT.Remote Administrator 2.0 (dll) admdll.dll

מישהו יכול לאשרר לי שזה מה שאכן גרם לפריצה?

התוכנה הזאת משתמשת לניהול שולחן עבודה מרחוק (בערך כמו הremote desktop(

/העברת קבצים מרחוק

אני בהחלט יכול לאשר שזה זה

תסתכל בקובץ עזרה על מידע מדוייק איך להסיר את מה שהתוכנה מצאה

עריכה : בעצם יותר קל אם תוריד תתוכנה הזאת remote administrator

http://www.famatech.com/

תוכל להסיר בקלילות דרכה

איך אני מסיר באמצעותה?

מחיקת הקובץ לא תספיק?

בדקתי אי אפשר להסיר לגמרי אבל אפשר

start>>programs>>Remote Administrator v2.2>>stop remote administrator server

זה יעצור את זה

start>>programs>>Remote Administrator v2.2>>settings for remote administrator server>>startup mode>שים על manual

זה יעשה שלא יעלה מתי שהוינדוס עולה

נראה לי שזה לא ימחק תקבצים

אבל לפחות זה יעצור את זה

עדיף שתמחק

עדיין זה לא נותן לי למחוק את הקובץ :'(

תוריד hijackthis:

http://www.snapfiles.com/dlnow/dlnow.dll?Inc=No&ID=106738

לחץ על scan ועל save log ,תעתיק ותעביר